使用 Orchestrator REST API 设置权限时，您必须使用一组字符来定义权限。

您可以在 POST 请求的请求正文的 <rights> 标记中添加一系列字符，从而定义元素的权限。

您通过 Orchestrator REST API 用来设置权限的字符包含具体含义。

表 1. Orchestrator REST API 权限字符集

字符

描述

r

授予查看权限。

x

授予执行权限。

i

授予检查权限。

c

授予编辑权限。

a

授予管理权限。

用于设置权限的语法

在 Orchestrator 元素权限的 URL 所发起 POST 请求的请求正文中，您可以使用以下示例语法。

<permissions xmlns="http://www.vmware.com/vco">
    <permission>
        <principal>cn=vcousers,ou=vco,dc=appliance</principal>
        <rights>ric</rights>
    </permission>
</permissions>

通过在请求正文的 <rights> 标记中设置 ric 权限，您可以允许 vcousers 用户组的成员查看、检查和编辑 Orchestrator 元素。